Isakoso ti Adarí
Lilo Interface Adarí
O le lo wiwo oludari ni awọn ọna meji wọnyi:
Lilo GUI Alakoso
GUI ti o da lori ẹrọ aṣawakiri kan ti kọ sinu oludari kọọkan.
O ngbanilaaye to awọn olumulo marun lati lọ kiri ni igbakanna sinu HTTP oludari tabi HTTPS (HTTP + SSL) awọn oju-iwe iṣakoso lati tunto awọn ayeraye ati ṣe atẹle ipo iṣẹ fun oludari ati awọn aaye iwọle ti o somọ.
Fun awọn alaye alaye ti GUI oludari, wo Iranlọwọ Ayelujara. Lati wọle si iranlọwọ ori ayelujara, tẹ Iranlọwọ lori GUI oludari.
Akiyesi
A ṣeduro pe ki o mu wiwo HTTPS ṣiṣẹ ki o mu wiwo HTTP kuro lati rii daju aabo to lagbara diẹ sii.
GUI oludari ni atilẹyin lori atẹle naa web aṣàwákiri:
- Microsoft Internet Explorer 11 tabi ẹya nigbamii (Windows)
- Mozilla Firefox, Ẹya 32 tabi ẹya nigbamii (Windows, Mac)
- Apple Safari, Ẹya 7 tabi ẹya nigbamii (Mac)
Akiyesi
A ṣeduro pe ki o lo GUI oludari lori ẹrọ aṣawakiri kan ti o wa pẹlu webijẹrisi abojuto (iwe-ẹri ẹni-kẹta). A tun ṣeduro pe ki o maṣe lo GUI oludari lori ẹrọ aṣawakiri kan ti o kojọpọ pẹlu ijẹrisi ti ara ẹni. Diẹ ninu awọn ọran fifisilẹ ni a ti ṣakiyesi lori Google Chrome (73.0.3675.0 tabi ẹya nigbamii) pẹlu awọn iwe-ẹri ti ara ẹni. Fun alaye diẹ sii, wo CSCvp80151.
Awọn itọsọna ati Awọn ihamọ lori lilo GUI Adarí
Tẹle awọn itọnisọna wọnyi nigba lilo GUI oludari:
- Si view Dasibodu akọkọ ti o ṣafihan ni Tu 8.1.102.0, o gbọdọ mu JavaScript ṣiṣẹ lori web kiri ayelujara.
Akiyesi
Rii daju pe ipinnu iboju ti ṣeto si 1280×800 tabi diẹ sii. Awọn ipinnu ti o kere ko ni atilẹyin.
- O le lo boya wiwo ibudo iṣẹ tabi wiwo iṣakoso lati wọle si GUI.
- O le lo HTTP ati HTTPS mejeeji nigba lilo wiwo ibudo iṣẹ. HTTPS ṣiṣẹ nipasẹ aiyipada ati HTTP tun le mu ṣiṣẹ.
- Tẹ Iranlọwọ ni oke oju-iwe eyikeyi ninu GUI lati wọle si iranlọwọ ori ayelujara. O le ni lati mu idena agbejade ẹrọ aṣawakiri rẹ ṣiṣẹ si view awọn online iranlọwọ.
Wọle Lori si GUI
Akiyesi
Ma ṣe tunto TACACS+ ìfàṣẹsí nigbati a ti ṣeto oludari lati lo ìfàṣẹsí agbegbe.
Ilana
Igbesẹ 1
Tẹ adiresi IP oluṣakoso naa sinu ọpa adirẹsi aṣawakiri rẹ. Fun asopọ to ni aabo, tẹ sii https://ip-address. Fun kan kere ni aabo asopọ, tẹ https://ip-address.
Igbesẹ 2
Nigbati o ba ṣetan, tẹ orukọ olumulo ati ọrọ igbaniwọle to wulo, ki o tẹ O DARA.
Awọn Lakotan oju-iwe ti han.
Akiyesi Orukọ olumulo iṣakoso ati ọrọ igbaniwọle ti o ṣẹda ninu oluṣeto atunto jẹ ifarabalẹ ọran.
Wọle jade ti GUI
Ilana
Igbesẹ 1
Tẹ Jade jade ni igun apa ọtun oke ti oju-iwe.
Igbesẹ 2
Tẹ Pade lati pari ilana jade ati ṣe idiwọ awọn olumulo laigba aṣẹ lati wọle si GUI oludari.
Igbesẹ 3
Nigbati o ba ṣetan lati jẹrisi ipinnu rẹ, tẹ Bẹẹni.
Lilo Alakoso CLI
A Sisiko Alailowaya ojutu pipaṣẹ ila-ni wiwo (CLI) ti wa ni itumọ ti sinu kọọkan oludari. CLI n gba ọ laaye lati lo eto imupese ebute VT-100 lati tunto agbegbe tabi latọna jijin, ṣe abojuto, ati ṣakoso awọn oludari kọọkan ati awọn aaye wiwọle iwuwo fẹẹrẹ ti o somọ. CLI jẹ orisun-ọrọ ti o rọrun, wiwo-igi-igi ti o fun laaye awọn olumulo marun pẹlu awọn eto imupese ebute Telnet lati wọle si oludari.
Akiyesi
A ṣeduro pe ki o maṣe ṣiṣẹ awọn iṣẹ CLI nigbakanna meji nitori eyi le ja si ihuwasi ti ko tọ tabi abajade ti ko tọ ti CLI.
Akiyesi
Fun alaye diẹ sii nipa awọn aṣẹ kan pato, wo Itọkasi Aṣẹ Alailowaya Alailowaya Sisiko fun awọn idasilẹ ti o yẹ ni: https://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/products-command-reference-list.html
Wọle si CLI Adarí
O le wọle si oluṣakoso CLI nipa lilo ọkan ninu awọn ọna wọnyi:
- Asopọ ni tẹlentẹle taara si ibudo console oludari
- Igba isakoṣo latọna jijin lori nẹtiwọọki nipa lilo Telnet tabi SSH nipasẹ ibudo iṣẹ ti a ti ṣeto tẹlẹ tabi awọn ebute eto pinpin
Fun alaye diẹ sii nipa awọn ebute oko oju omi ati awọn aṣayan asopọ console lori awọn oludari, wo itọsọna fifi sori ẹrọ awoṣe oludari ti o yẹ.
Lilo Asopọ Serial Agbegbe
Ṣaaju ki o to bẹrẹ
O nilo awọn nkan wọnyi lati sopọ si ibudo ni tẹlentẹle:
- Kọmputa kan ti o nṣiṣẹ eto emulation ebute bii Putty, SecureCRT, tabi iru
- A boṣewa Cisco console USB ni tẹlentẹle pẹlu ohun RJ45 asopo ohun
Lati wọle si CLI oludari nipasẹ ibudo ni tẹlentẹle, tẹle awọn igbesẹ wọnyi:
Ilana
Igbesẹ 1
So console USB; so ọkan opin ti a boṣewa Cisco console USB ni tẹlentẹle pẹlu ohun RJ45 asopo si awọn oludari ká console ibudo ati awọn miiran opin si rẹ PC ká ni tẹlentẹle ibudo.
Igbesẹ 2
Ṣe atunto eto emulator ebute pẹlu awọn eto aiyipada:
- 9600 iho
- 8 data die-die
- 1 duro die-die
- Ko si ni ibamu
- Ko si hardware sisan iṣakoso
Akiyesi
Awọn ibudo ni tẹlentẹle oludari ti ṣeto fun a 9600 baud oṣuwọn ati ki o kan kukuru akoko. Ti o ba fẹ yi ọkan ninu awọn iye wọnyi pada, ṣiṣe atunto iye baudrate ni tẹlentẹle ati tunto iye akoko ipari ni tẹlentẹle lati ṣe awọn ayipada rẹ. Ti o ba ṣeto iye akoko ipari ni tẹlentẹle si 0, awọn akoko ni tẹlentẹle ko ni akoko rara. Ti o ba yi iyara console pada si iye miiran ju 9600, iyara console ti oludari lo yoo jẹ 9600 lakoko bata ati pe yoo yipada nikan ni ipari ilana bata. Nitorinaa, a ṣeduro pe o ko yi iyara console pada, ayafi bi iwọn igba diẹ lori ipilẹ ti o nilo.
Igbesẹ 3
Wọle si CLI-Nigbati o ba ṣetan, tẹ orukọ olumulo ati ọrọ igbaniwọle to wulo lati wọle si oludari. Orukọ olumulo iṣakoso ati ọrọ igbaniwọle ti o ṣẹda ninu oluṣeto atunto jẹ ifarabalẹ ọran. Akiyesi Orukọ olumulo aiyipada jẹ abojuto, ati ọrọ igbaniwọle aiyipada jẹ abojuto. CLI ṣe afihan eto eto ipele gbongbo:
(Cisco Adarí) >
Akiyesi
Itọkasi eto le jẹ okun alphanumeric eyikeyi to awọn ohun kikọ 31. O le yi pada nipa titẹ aṣẹ aṣẹ atunto.
Lilo Telnet Latọna jijin tabi Asopọ SSH
Ṣaaju ki o to bẹrẹ
O nilo awọn nkan wọnyi lati sopọ si oludari latọna jijin:
- Kọmputa kan pẹlu asopọ nẹtiwọọki si boya adiresi IP iṣakoso, adirẹsi ibudo iṣẹ, tabi ti iṣakoso ba ṣiṣẹ lori wiwo agbara ti oludari ni ibeere
- Adirẹsi IP ti oludari
- Eto emulation ebute VT-100 tabi ikarahun DOS kan fun igba Telnet
Akiyesi
Nipa aiyipada, awọn oludari ṣe idiwọ awọn akoko Telnet. O gbọdọ lo asopọ agbegbe si ibudo ni tẹlentẹle lati mu awọn akoko Telnet ṣiṣẹ.
Akiyesi
Awọn aes-cbc ciphers ko ni atilẹyin lori oludari. Onibara SSH eyiti o nlo lati wọle si oludari yẹ ki o ni o kere ju ti kii-aes-cbc cipher.
Ilana
Igbesẹ 1
Daju pe eto emulation ebute VT-100 rẹ tabi wiwo ikarahun DOS ti wa ni tunto pẹlu awọn aye wọnyi:
- àjọlò adirẹsi
- Ibudo 23
Igbesẹ 2
Lo adiresi IP oludari si Telnet si CLI.
Igbesẹ 3
Nigbati o ba ṣetan, tẹ orukọ olumulo ati ọrọ igbaniwọle to wulo lati wọle si oludari.
Akiyesi
Orukọ olumulo iṣakoso ati ọrọ igbaniwọle ti o ṣẹda ninu oluṣeto atunto jẹ ifarabalẹ ọran. Akiyesi Orukọ olumulo aiyipada jẹ abojuto, ati ọrọ igbaniwọle aiyipada jẹ abojuto.
CLI n ṣe afihan eto eto ipele gbongbo.
Akiyesi
Itọkasi eto le jẹ okun alphanumeric eyikeyi to awọn ohun kikọ 31. O le yi pada nipa titẹ aṣẹ aṣẹ atunto.
Wọle kuro ninu CLI
Nigbati o ba pari lilo CLI, lilö kiri si ipele root ki o tẹ aṣẹ jade. O beere lọwọ rẹ lati ṣafipamọ eyikeyi awọn ayipada ti o ṣe si Ramu iyipada.
Akiyesi
CLI ṣe igbasilẹ rẹ laifọwọyi laisi fifipamọ eyikeyi awọn ayipada lẹhin iṣẹju 5 ti aiṣiṣẹ. O le ṣeto ifilọlẹ aifọwọyi lati 0 (maṣe jade rara) si awọn iṣẹju 160 nipa lilo aṣẹ akoko ipari ni tẹlentẹle atunto. Lati ṣe idiwọ awọn akoko SSH tabi Telnet lati akoko jade, ṣiṣe awọn akoko atunto akoko pipaṣẹ 0.
Lilọ kiri lori CLI
- Nigbati o wọle si CLI, o wa ni ipele root. Lati ipele gbongbo, o le tẹ eyikeyi aṣẹ ni kikun laisi lilọ kiri akọkọ si ipele aṣẹ to pe.
- Ti o ba tẹ koko-ọrọ ti oke-ipele bii atunto, yokokoro, ati bẹbẹ lọ laisi awọn ariyanjiyan, o mu lọ si ipo-apo ti Koko ti o baamu.
- Ctrl + Z tabi titẹ sii jade pada ni kiakia CLI si aiyipada tabi ipele root.
- Nigbati o ba nlọ kiri si CLI, tẹ ? lati wo awọn aṣayan afikun ti o wa fun eyikeyi aṣẹ ti a fun ni ipele lọwọlọwọ.
- O tun le tẹ aaye sii tabi bọtini taabu lati pari ọrọ ti o wa lọwọlọwọ ti ko ba ni idaniloju.
- Tẹ iranlọwọ sii ni ipele gbongbo lati wo awọn aṣayan ṣiṣatunṣe laini aṣẹ ti o wa.
Awọn atokọ tabili atẹle ti o lo lati lilö kiri ni CLI ati lati ṣe awọn iṣẹ ṣiṣe ti o wọpọ.
Tabili 1: Awọn aṣẹ fun Lilọ kiri CLI ati Awọn iṣẹ-ṣiṣe ti o wọpọ
Òfin | Iṣe |
Egba Mi O | Ni ipele ti gbongbo, view eto jakejado lilọ ase |
? | View awọn aṣẹ ti o wa ni ipele lọwọlọwọ |
pipaṣẹ? | View paramita fun kan pato pipaṣẹ |
Jade | Yi lọ si isalẹ ipele kan |
Konturolu + Z | Pada lati eyikeyi ipele si root ipele |
fi atunto | Ni ipele gbongbo, ṣafipamọ awọn ayipada iṣeto ni lati Ramu ṣiṣẹ lọwọ si Ramu ti kii ṣe iyipada (NVRAM) nitorinaa wọn wa ni idaduro lẹhin atunbere |
tun eto | Ni ipele gbongbo, tunto oluṣakoso lai jade |
jade | Wọle o jade ti CLI |
Muu ṣiṣẹ Web ati Secure Web Awọn ọna
Yi apakan pese ilana lati jeki awọn pinpin eto ibudo bi a web ibudo (lilo HTTP) tabi bi aabo web ibudo (lilo HTTPS). O le daabobo ibaraẹnisọrọ pẹlu GUI nipa ṣiṣe HTTPS ṣiṣẹ. HTTPS ṣe aabo awọn akoko aṣawakiri HTTP nipasẹ lilo Ilana Secure Sockets Layer (SSL). Nigbati o ba mu HTTPS ṣiṣẹ, oludari n ṣe agbejade agbegbe tirẹ web ijẹrisi SSL iṣakoso ati lo laifọwọyi si GUI. O tun ni aṣayan ti igbasilẹ ijẹrisi ti ipilẹṣẹ ita.
O le tunto web ati aabo web mode lilo GUI oludari tabi CLI.
Akiyesi
Nitori aropin kan ninu RFC-6797 fun HTTP Strict Transport Aabo (HSTS), nigbati o ba n wọle si GUI ti oludari nipa lilo adiresi IP iṣakoso, HSTS ko ni ọla ati kuna lati ṣe atunṣe lati HTTP si Ilana HTTPS ninu ẹrọ aṣawakiri. Àtúnjúwe naa kuna ti GUI ti oludari ba ti wọle si tẹlẹ nipa lilo ilana HTTPS. Fun alaye siwaju sii, wo RFC-6797 iwe.
Abala yii ni awọn abala wọnyi ninu:
Muu ṣiṣẹ Web ati Secure Web Awọn ọna (GUI)
Ilana
Igbesẹ 1
Yan Isakoso > HTTP-HTTPS.
Awọn HTTP-HTTPS iṣeto ni oju-iwe ti han.
Igbesẹ 2
Lati mu ṣiṣẹ web ipo, eyiti ngbanilaaye awọn olumulo lati wọle si GUI oludari ni lilo “http://ip-address,” yan Ti ṣiṣẹ lati awọn Wiwọle HTTP jabọ-silẹ akojọ. Bibẹẹkọ, yan Alaabo. Awọn aiyipada iye ni Alaabo. Web mode kii ṣe asopọ to ni aabo.
Igbesẹ 3
Lati mu aabo ṣiṣẹ web ipo, eyiti ngbanilaaye awọn olumulo lati wọle si GUI oludari ni lilo “https://ip-address,” yan Ti ṣiṣẹ lati awọn Wiwọle HTTPS jabọ-silẹ akojọ. Bibẹẹkọ, yan Alaabo. Awọn aiyipada iye ti wa ni Muu ṣiṣẹ. Ni aabo web mode jẹ asopọ to ni aabo.
Igbesẹ 4
Ninu awọn Web Igba Duro na aaye, tẹ iye ti akoko, ni iṣẹju, ṣaaju ki awọn web igba igba jade nitori aiṣiṣẹ. O le tẹ iye sii laarin awọn iṣẹju 10 ati 160 (pẹlu). Awọn aiyipada iye ni 30 iṣẹju.
Igbesẹ 5
Tẹ Waye.
Igbesẹ 6
Ti o ba ṣiṣẹ ni aabo web mode ni Igbesẹ 3, oludari n ṣe agbejade agbegbe kan web ijẹrisi SSL iṣakoso ati lo laifọwọyi si GUI. Awọn alaye ti awọn ti isiyi ijẹrisi han ni arin ti awọn HTTP-HTTPS iṣeto ni oju-iwe.
Akiyesi
Ti o ba fẹ, o le pa ijẹrisi lọwọlọwọ rẹ nipa tite Paarẹ ijẹrisi ati ki o jẹ ki oludari ṣe ina ijẹrisi tuntun nipa tite Ijẹrisi Atunse. O ni aṣayan lati lo ijẹrisi SSL ẹgbẹ olupin ti o le ṣe igbasilẹ si oludari. Ti o ba nlo HTTPS, o le lo awọn iwe-ẹri SSC tabi MIC.
Igbesẹ 7
Yan Adarí> Gbogbogbo lati ṣii oju-iwe Gbogbogbo.
Yan ọkan ninu awọn aṣayan wọnyi lati inu Web Akojọ jabọ-silẹ Akori awọ:
- Aiyipada – Awọn atunto aiyipada web akori awọ fun GUI oludari.
- Pupa – Awọn atunto awọn web akori awọ bi pupa fun GUI oludari.
Igbesẹ 8
Tẹ Waye.
Igbesẹ 9
Tẹ Ṣafipamọ Iṣeto.
Muu ṣiṣẹ Web ati Secure Web Awọn ọna (CLI)
Ilana
Igbesẹ 1
Muu ṣiṣẹ tabi mu ṣiṣẹ web ipo nipa titẹ aṣẹ yii: nẹtiwọki atunto webmode {jeki | mu ṣiṣẹ}
Aṣẹ yii ngbanilaaye awọn olumulo lati wọle si GUI oludari ni lilo “http://ip-address.” Awọn aiyipada iye ti wa ni alaabo. Web mode kii ṣe asopọ to ni aabo.
Igbesẹ 2
Tunto awọn web akori awọ fun GUI oludari nipa titẹ aṣẹ yii: nẹtiwọki atunto webawọ {aiyipada | pupa}
Akori awọ aiyipada fun GUI oludari ti ṣiṣẹ. O le yi eto awọ aiyipada pada bi pupa nipa lilo aṣayan pupa. Ti o ba n yi akori awọ pada lati ọdọ CLI oludari, o nilo lati tun gbe iboju GUI ti oludari lati lo awọn ayipada rẹ.
Igbesẹ 3
Mu ṣiṣẹ tabi mu aabo ṣiṣẹ web ipo nipa titẹ aṣẹ yii: konfigi nẹtiwọki ni aaboweb {jeki | mu ṣiṣẹ}
Aṣẹ yii ngbanilaaye awọn olumulo lati wọle si GUI oludari ni lilo “https://ip-address.” Awọn aiyipada iye ti wa ni sise. Ni aabo web mode jẹ asopọ to ni aabo.
Igbesẹ 4
Mu ṣiṣẹ tabi mu aabo ṣiṣẹ web ipo pẹlu aabo ti o pọ sii nipa titẹ aṣẹ yii: konfigi nẹtiwọki ni aaboweb cipher-aṣayan ga {jeki | mu ṣiṣẹ}
Aṣẹ yii ngbanilaaye awọn olumulo lati wọle si GUI oludari ni lilo “https://ip-address”ṣugbọn nikan lati awọn aṣawakiri ti o ṣe atilẹyin awọn ciphers 128-bit (tabi tobi julọ). Pẹlu Tu 8.10, aṣẹ yii jẹ, nipasẹ aiyipada, ni ipo ti o ṣiṣẹ. Nigbati a ba mu awọn alamọ giga ṣiṣẹ, SHA1, SHA256, awọn bọtini SHA384 tẹsiwaju lati ṣe atokọ ati pe TLSv1.0 jẹ alaabo. Eyi wulo fun webauth ati webabojuto ṣugbọn kii ṣe fun NMSP.
Igbesẹ 5
Mu ṣiṣẹ tabi mu SSLv3 ṣiṣẹ fun web iṣakoso nipa titẹ aṣẹ yii: konfigi nẹtiwọki ni aaboweb sslv3 {jeki | mu ṣiṣẹ}
Igbesẹ 6
Muu 256 bit ciphers ṣiṣẹ fun igba SSH kan nipa titẹ aṣẹ yii: atunto nẹtiwọki ssh cipher-aṣayan giga {ṣiṣẹ | mu ṣiṣẹ}
Igbesẹ 7
[Iyan] Pa telnet kuro nipa titẹ aṣẹ yii: telnet nẹtiwọki atunto{jeki | mu ṣiṣẹ}
Igbesẹ 8
Mu ṣiṣẹ tabi mu ààyò kuro fun RC4-SHA (Rivest Cipher 4-Secure Hash Algorithm) suites cipher suites (lori CBC suites cipher) fun web ìfàṣẹsí ati web iṣakoso nipa titẹ aṣẹ yii: konfigi nẹtiwọki ni aaboweb cipher-aṣayan rc4-ààyò {ṣiṣẹ | mu ṣiṣẹ}
Igbesẹ 9
Daju pe oludari ti ṣe ipilẹṣẹ ijẹrisi nipa titẹ aṣẹ yii: show Lakotan ijẹrisi
Alaye ti o jọra si atẹle naa han:
Web Iwe-ẹri Isakoso…………………. Ti ipilẹṣẹ ni agbegbe
Web Iwe-ẹri Ijeri ………………… Ti ipilẹṣẹ ni agbegbe
Ipo ibamu iwe-ẹri:………………. kuro
Igbesẹ 10
(Eyi je ko je) Ṣe ina ijẹrisi tuntun nipa titẹ aṣẹ yii: konfigi ijẹrisi ina webabojuto
Lẹhin iṣẹju-aaya diẹ, oludari naa rii daju pe ijẹrisi naa ti jẹ ipilẹṣẹ.
Igbesẹ 11
Ṣafipamọ ijẹrisi SSL, bọtini, ati aabo web ọrọ igbaniwọle si Ramu ti kii ṣe iyipada (NVRAM) ki awọn ayipada rẹ wa ni idaduro kọja awọn atunbere nipa titẹ aṣẹ yii: fi atunto
Igbesẹ 12
Tun atunbere oluṣakoso naa nipa titẹ aṣẹ yii: tun eto
Telnet ati Secure ikarahun Awọn akoko
Telnet jẹ ilana nẹtiwọki ti a lo lati pese iraye si CLI ti oludari. Secure Shell (SSH) jẹ ẹya ti o ni aabo diẹ sii ti Telnet ti o nlo fifi ẹnọ kọ nkan data ati ikanni to ni aabo fun gbigbe data. O le lo GUI oludari tabi CLI lati tunto Telnet ati awọn akoko SSH. Ninu Tu 8.10.130.0, Cisco Wave 2 APs ṣe atilẹyin awọn suites cipher wọnyi:
- HMAC: hmac-sha2-256, hmac-sha2-512
- KEX: diffie-hellman-group18-sha512,diffie-hellman-group14-sha1,ecdh-sha2-nistp256, ecdh-sha2-nistp384, ecdh-sha2-nistp521
- Bọtini ogun: ecdsa-sha2-nistp256, ssh-rsa
- Àwòrán: aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr
Abala yii ni awọn abala wọnyi ninu:
Awọn Itọsọna ati Awọn ihamọ lori Telnet ati Awọn akoko Ikarahun to ni aabo
- Nigbati paging konfigi oludari jẹ alaabo ati awọn alabara ti nṣiṣẹ OpenSSH_8.1p1 OpenSSL 1.1.1 ikawe ti sopọ si oludari, o le ni iriri didi ifihan ifihan. O le tẹ bọtini eyikeyi lati yọ ifihan kuro. A ṣeduro pe ki o lo ọkan ninu awọn ọna wọnyi lati yago fun ipo yii: · Sopọ pẹlu oriṣiriṣi ẹya OpenSSH ati Ṣii iwe-ikawe SSL.
- Lo Putty
- Lo Telnet
- Nigbati a ba lo Putty ọpa gẹgẹbi alabara SSH lati sopọ si oluṣakoso nṣiṣẹ awọn ẹya 8.6 ati loke, o le ṣe akiyesi awọn asopọ kuro lati Putty nigbati o ba beere fun iṣelọpọ nla pẹlu alaabo paging. Eyi ni a ṣe akiyesi nigbati oludari ni ọpọlọpọ awọn atunto ati pe o ni kika giga ti AP ati awọn alabara, tabi ni boya awọn ọran naa. A ṣeduro pe ki o lo awọn alabara SSH miiran ni iru awọn ipo.
- Ninu itusilẹ 8.6, awọn oludari ti wa ni ṣiṣilọ lati OpenSSH si libssh, ati libssh ko ṣe atilẹyin awọn algoridimu bọtini paṣipaarọ (KEX): ecdh-sha2-nistp384 ati ecdh-sha2-nistp521. ecdh-sha2-nistp256 nikan ni atilẹyin.
- Ni Tu 8.10.130.0 ati awọn idasilẹ nigbamii, awọn oludari ko ṣe atilẹyin awọn suites cipher julọ mọ, awọn ciphers alailagbara, MACs ati awọn KEXs.
Ṣiṣeto Telnet ati Awọn akoko SSH (GUI)
Ilana
Igbesẹ 1 Yan Isakoso > Telnet-SSH lati ṣii awọn Iṣeto ni Telnet-SSH oju-iwe.
Igbesẹ 2 Ninu awọn Aago Aiṣiṣẹ (iṣẹju) aaye, tẹ nọmba awọn iṣẹju ti igba Telnet laaye lati wa ni aiṣiṣẹ ṣaaju ki o to fopin. Iwọn to wulo jẹ lati iṣẹju 0 si 160. Iye kan ti 0 tọkasi ko si akoko ipari.
Igbesẹ 3 Lati awọn O pọju Nọmba ti Awọn igba atokọ jabọ-silẹ, yan nọmba ti Telnet nigbakanna tabi awọn akoko SSH laaye. Iwọn to wulo jẹ lati awọn akoko 0 si 5 (pẹlu), ati iye aiyipada jẹ awọn akoko 5. Iye odo kan tọkasi pe Telnet tabi awọn akoko SSH ko gba laaye.
Igbesẹ 4 Lati fi agbara pa awọn akoko iwọle lọwọlọwọ, yan Isakoso > Awọn igba olumulo ati lati atokọ jabọ-silẹ igba CLI, yan Pade.
Igbesẹ 5 Lati awọn Gba Titun Akojọ jabọ-silẹ Awọn ipade Telnet, yan Bẹẹni tabi Bẹẹkọ lati gba tabi kọ awọn akoko Telnet titun lori oludari. Iye aiyipada jẹ Bẹẹkọ.
Igbesẹ 6 Lati awọn Gba Titun Awọn akoko SSH akojọ-silẹ, yan Bẹẹni tabi Bẹẹkọ lati gba tabi gba laaye titun SSH awọn akoko lori oludari. Awọn aiyipada iye ni Bẹẹni.
Igbesẹ 7 Fi rẹ iṣeto ni.
Kini lati se tókàn
Lati wo akojọpọ awọn eto iṣeto ni Telnet, yan Isakoso> Lakotan. Oju-iwe Akopọ ti o han fihan afikun Telnet ati awọn akoko SSH ti gba laaye.
Ṣiṣeto Telnet ati Awọn akoko SSH (CLI)
Ilana
Igbesẹ 1
Gba tabi gba awọn akoko Telnet titun laaye lori oluṣakoso nipa titẹ aṣẹ yii sii: telnet nẹtiwọki atunto {jeki | mu ṣiṣẹ}
Awọn aiyipada iye ti wa ni alaabo.
Igbesẹ 2
Gba tabi gba laaye awọn akoko SSH tuntun lori oluṣakoso nipa titẹ aṣẹ yii: tunto nẹtiwọki ssh {jeki | mu ṣiṣẹ}
Awọn aiyipada iye ti wa ni sise.
Akiyesi
Lo nẹtiwọọki atunto ssh cipher-aṣayan giga {ṣiṣẹ | disable} pipaṣẹ lati mu sha2 ṣiṣẹ eyiti
ni atilẹyin ni oludari.
Igbesẹ 3
(Eyi je eyi ko je) Pato nọmba awọn iṣẹju ti igba Telnet gba laaye lati wa ni aiṣiṣẹ ṣaaju ki o to fopin si nipa titẹ aṣẹ yii: awọn akoko atunto akoko ipari
Ibiti o wulo fun akoko ipari jẹ lati iṣẹju 0 si 160, ati pe iye aiyipada jẹ iṣẹju 5. Iye kan ti 0 tọkasi ko si akoko ipari.
Igbesẹ 4
(Eyi je ko je) Pato awọn nọmba ti igbakana Telnet tabi SSH igba laaye nipa titẹ aṣẹ yi: konfigi igba maxsessions session_num
Akoko igba_num to wulo jẹ lati 0 si 5, ati pe iye aiyipada jẹ awọn akoko 5. Iye odo kan tọkasi pe Telnet tabi awọn akoko SSH ko gba laaye.
Igbesẹ 5
Ṣafipamọ awọn ayipada rẹ nipa titẹ aṣẹ yii: fi atunto
Igbesẹ 6
O le pa gbogbo Telnet tabi awọn akoko SSH nipa titẹ aṣẹ yii: atunto wiwọle wiwọle sunmo {session-id | gbogbo}
Awọn igba-id le wa ni ya lati show wiwọle-igba pipaṣẹ.
Ṣiṣakoso ati Abojuto Telnet Latọna jijin ati Awọn akoko SSH
Ilana
Igbesẹ 1
Wo awọn eto iṣeto Telnet ati SSH nipa titẹ aṣẹ yii: show nẹtiwọki Lakotan
Alaye ti o jọra si atẹle naa jẹ afihan:
Orukọ Nẹtiwọọki RF………………………………. Idanwo Network1
Web Ipo……………………………… Muu ṣiṣẹ ni aabo
Web Ipo………………………. Muu ṣiṣẹ
Ni aabo Web Ipo Cipher-Aṣayan Ga…. Pa a
Ni aabo Web Ipo Cipher-Aṣayan SSLv2……… Muu ṣiṣẹ
Ikarahun to ni aabo (ssh) …………………………. Muu ṣiṣẹ
Telnet…………………………………. Pa…
Igbesẹ 2
Wo awọn eto iṣeto igba Telnet nipa titẹ aṣẹ yii: show igba
Alaye ti o jọra si atẹle naa jẹ afihan:
Àkókò Ìwọlé CLI (iṣẹju)……………… 5
Nọmba ti o pọju ti Awọn igba CLI……. 5
Igbesẹ 3
Wo gbogbo awọn akoko Telnet ti nṣiṣe lọwọ nipa titẹ aṣẹ yii: show wiwọle-igba
Alaye ti o jọra si atẹle naa jẹ afihan:
Isopọ Orukọ olumulo ID Lati Akoko Ikoni Aago Laiṣiṣẹ
————————————————————
00 admin EIA-232 00:00:00 00:19:04
Igbesẹ 4
Ko Telnet kuro tabi awọn akoko SSH nipa titẹ aṣẹ yii: ko igba igba-id
O le ṣe idanimọ igba-id nipa lilo ifihan wiwọle-igba pipaṣẹ.
Ṣiṣeto Awọn anfani Telnet fun Awọn olumulo Isakoso ti a yan (GUI)
Lilo oluṣakoso, o le tunto awọn anfani Telnet si awọn olumulo iṣakoso ti a yan. Lati ṣe eyi, o gbọdọ ti mu awọn anfani Telnet ṣiṣẹ ni ipele agbaye. Nipa aiyipada, gbogbo awọn olumulo iṣakoso ni awọn anfani Telnet ṣiṣẹ.
Akiyesi
Awọn akoko SSH ko ni fowo nipasẹ ẹya yii.
Ilana
Igbesẹ 1 Yan Isakoso > Awọn olumulo iṣakoso agbegbe.
Igbesẹ 2 Lori awọn Oju-iwe Awọn olumulo Isakoso Agbegbe, ṣayẹwo tabi uncheck awọn Telnet Agbara ṣayẹwo apoti fun olumulo isakoso.
Igbesẹ 3 Fi iṣeto ni.
Ṣiṣeto Awọn anfani Telnet fun Awọn olumulo Isakoso ti a yan (CLI)
Ilana
- Ṣe atunto awọn anfani Telnet fun olumulo iṣakoso ti o yan nipa titẹ aṣẹ yii: konfigi mgmtuser telnet orukọ olumulo {jeki | mu ṣiṣẹ}
Isakoso lori Alailowaya
Isakoso lori ẹya ara ẹrọ alailowaya gba ọ laaye lati ṣe atẹle ati tunto awọn olutona agbegbe nipa lilo alabara alailowaya. Ẹya yii jẹ atilẹyin fun gbogbo awọn iṣẹ iṣakoso ayafi awọn gbigbe si ati awọn igbasilẹ lati (gbigbe si ati lati) oludari. Ẹya yii ṣe idiwọ iraye si iṣakoso alailowaya si oludari kanna ti ẹrọ alabara alailowaya ti ni nkan ṣe pẹlu lọwọlọwọ. Ko ṣe idiwọ iraye si iṣakoso fun alabara alailowaya ti o ni nkan ṣe pẹlu oludari miiran patapata. Lati dènà iraye si iṣakoso patapata si awọn alabara alailowaya ti o da lori VLAN ati bẹbẹ lọ, a ṣeduro pe ki o lo awọn atokọ iṣakoso iwọle (ACLs) tabi ẹrọ ti o jọra.
Awọn ihamọ lori Isakoso lori Alailowaya
- Isakoso lori Alailowaya le jẹ alaabo nikan ti awọn alabara ba wa lori iyipada aarin.
- Isakoso lori Alailowaya ko ṣe atilẹyin fun awọn alabara iyipada agbegbe FlexConnect. Sibẹsibẹ, Isakoso lori Alailowaya ṣiṣẹ fun ti kii-web awọn alabara ijẹrisi ti o ba ni ipa ọna si oludari lati aaye FlexConnect.
Abala yii ni awọn abala wọnyi ninu:
Ṣiṣẹda Isakoso lori Alailowaya (GUI)
Ilana
Igbesẹ 1 Yan Isakoso > Mgmt Nipasẹ Alailowaya lati ṣii Isakoso Nipasẹ Alailowaya oju-iwe.
Igbesẹ 2 Ṣayẹwo awọn Mu Iṣakoso Alakoso ṣiṣẹ lati wa ni iwọle lati ṣayẹwo Awọn alabara Alailowaya apoti lati jeki isakoso lori alailowaya fun WLAN tabi unyan o lati mu ẹya ara ẹrọ yi. Nipa aiyipada, o wa ni ipo alaabo.
Igbesẹ 3 Fi iṣeto ni.
Ṣiṣẹda Isakoso lori Alailowaya (CLI)
Ilana
Igbesẹ 1
Daju boya iṣakoso lori wiwo alailowaya ti ṣiṣẹ tabi alaabo nipa titẹ aṣẹ yii: show nẹtiwọki Lakotan
- Ti o ba jẹ alaabo: Mu iṣakoso ṣiṣẹ lori alailowaya nipasẹ titẹ aṣẹ yii: atunto nẹtiwọọki mgmt-via-wireless
- Bibẹẹkọ, lo alabara alailowaya lati ṣepọ pẹlu aaye iwọle ti o sopọ mọ oludari ti o fẹ ṣakoso.
Igbesẹ 2
Wọle si CLI lati rii daju pe o le ṣakoso WLAN nipa lilo alabara alailowaya nipa titẹ aṣẹ yii: telnet wlc-ip-addr CLI-aṣẹ
Isakoso iṣakoso 13
Iṣeto iṣeto ni lilo Awọn atọkun Yiyi (CLI)
Ni wiwo ti o ni agbara jẹ alaabo nipasẹ aiyipada ati pe o le mu ṣiṣẹ ti o ba nilo lati tun wa fun pupọ julọ tabi gbogbo awọn iṣẹ iṣakoso. Ni kete ti o ba ṣiṣẹ, gbogbo awọn atọkun ti o ni agbara wa fun iraye si iṣakoso si oludari. O le lo awọn atokọ iṣakoso wiwọle (ACLs) lati fi opin si iraye si bi o ṣe nilo.
Ilana
- Mu ṣiṣẹ tabi mu iṣakoso ṣiṣẹ nipa lilo awọn atọkun ti o ni agbara nipa titẹ aṣẹ yii: konfigi nẹtiwọki mgmt-nipasẹ-dynamic-interface {jeki | mu ṣiṣẹ}
Awọn iwe aṣẹ / Awọn orisun
![]() |
Itọsọna Iṣeto Alailowaya CISCO [pdf] Itọsọna olumulo Itọsọna Iṣeto Alailowaya Alailowaya, Itọsọna Iṣeto Alailowaya, Itọsọna Iṣeto Alailowaya, Itọsọna Iṣeto, Iṣeto |